PT-2026-22981
CVE-2026-20103
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure Firewall Adaptive Security Appliance (ASA) وبرنامج Secure Firewall Threat Defense (FTD) (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في وظيفة Remote Access SSL VPN قد يسمح لمهاجم بعيد غير مصدق عليه بالتسبب في حالة رفض الخدمة (DoS)، مما يؤثر على الاتصالات الجديدة عبر Remote Access SSL VPN عن طريق استنفاد ذاكرة الجهاز. تنشأ هذه المشكلة عن خلل في التحقق من صحة المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال حزم بيانات مصممة خصيصًا إلى خادم «Remote Access SSL VPN»، مما قد يؤدي إلى توقف واجهة الويب الخاصة بالجهاز عن الاستجابة.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾